Analista de Operaciones de Seguridad (L1)

• Al menos 1 año de experiencia práctica en el triaje de alertas de seguridad a través de trabajo, prácticas o laboratorios prácticos, incluyendo el uso de al menos un SIEM y exposición a EDR o XDR y flujos de trabajo de gestión de casos
• Capacidad para crear búsquedas o consultas básicas, filtrar eventos de seguridad y correlacionar la actividad relacionada a través de más de una fuente de datos (Experiencia con lenguajes de consulta SIEM básicos como KQL, EQL)
• Capacidad para interpretar telemetría común de endpoint, identidad, autenticación, red, DNS, HTTP y de auditoría de servicios o nube a un nivel de investigación inicial
• Fundamentos operativos de Windows y Linux, TCP/IP, DNS, HTTP, autenticación, control de acceso y patrones de ataque comunes como phishing, abuso de credenciales, ejecución de malware y actividad sospechosa de cuentas
• Capacidad para distinguir verdaderos positivos, falsos positivos y actividad benigna; asignar una gravedad preliminar; identificar usuarios o activos afectados; y reconocer cuándo el alcance o el impacto son inciertos
• Uso básico de indicadores de compromiso, fuentes de reputación y contexto de inteligencia de amenazas, con conocimiento del framework MITRE ATT&CK
• Capacidad para crear una línea de tiempo de investigación concisa y documentar evidencias, acciones, conclusiones y notas de traspaso o escalado en un sistema de gestión de casos
• Capacidad para seguir los runbooks aprobados, realizar únicamente acciones de bajo riesgo autorizadas, reconocer los límites de la autoridad de L1 y escalar correctamente los incidentes sospechosos

• Scripts sencillos de Python o PowerShell para investigación y enriquecimiento
• Exposición a registros de auditoría de la nube, seguridad de correo electrónico o SaaS y flujos de trabajo comunes de investigación de phishing
• Laboratorios prácticos de ciberseguridad o una certificación de nivel inicial como Security+ o CySA+
• Experiencia con MacOS

Te invitamos a ti, un Security Operations Analyst altamente motivado y orientado a resultados, a unirte a nuestro equipo a tiempo completo.

Nuestro equipo cuenta con una experiencia única en investigación, análisis y desarrollo de productos. Basándonos en conocimientos técnicos y un enfoque orientado a los datos, creamos innovaciones disruptivas que definen el futuro de la industria fin-tech y que constituyen nuestra base del éxito.

• Monitorizar las colas de alertas priorizadas y validar si las alertas indican un riesgo real
• Enriquecer los casos y correlacionar el contexto relevante de endpoint, identidad, autenticación, red, servicio, activo, usuario, línea de tiempo y negocio
• Realizar investigaciones iniciales, clasificar alertas, evaluar la gravedad y el alcance preliminares, y documentar la evidencia y el razonamiento en el sistema de gestión de casos
• Cerrar falsos positivos y ejecutar únicamente acciones de bajo riesgo aprobadas a través de los runbooks definidos
• Escalar incidentes sospechosos, problemas de cuentas privilegiadas y casos de alto impacto o impacto en producción a L2, al responsable o a Incident Response
• Mantener notas de traspaso claras y apoyar las mejoras en la calidad de los casos y en los runbooks